CVE-2026-4185 in GPAC
要約
〜によって VulDB • 2026年08月01日
GPACのバージョン2.5-DEV-rev2167-gcc9d617c0-masterまでに脆弱性が確認されました。この脆弱性は、MP4Boxコンポーネントのファイルsrc/scene_manager/swf_parse.cにある関数swf_def_bits_jpegに影響を与えます。引数szNameを操作することでスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。パッチは8961c74f87ae3fe2d3352e622f7730ca96d50cf1として識別されています。この問題を解決するには、該当するパッチを適用する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.